自己報告されたバージョン番号によると、リモートホストでリッスンしているApache Tomcat は、Tomcat 6.0.16 より前のバージョンであり、そのために複数の脆弱性の影響を受けることがあります。

  - リモートにインストールされている Apache Tomcat は、クッキーを介した情報漏洩攻撃に脆弱なことがあります。CVE-2007-3385 の以前の修正は不完全であり、クッキー値での引用符や「%5C」の使用を考慮しませんでした。
    （CVE-2007-3385、CVE-2007-5333）

  - JULI ロギングコンポーネントのデフォルトのセキュリティポリシーでは、ファイルへのアクセス権が制限されませんでした。
    これは、信頼されていない Web アプリケーションによって悪用されて、Tomcat プロセスのコンテキストで任意のファイルにアクセスして書き込まれることがあります。（CVE-2007-5342）

  - Apache Tomcat の WebDAV サーブレットに、ディレクトリトラバーサル脆弱性がありました。一部の構成では、認証されていないリモート攻撃者が、ローカルの Tomcat プロセスがアクセス可能なファイルをこれによって読み取ることができました。（CVE-2007-5461）

  - ネイティブ APR コネクターが使用されている場合、SSL ポートへの空のリクエストが適切に処理されません。これにより、Netcat を使って空のリクエストを送信することで示されているように、リモートの攻撃者は、最近のリクエストの 1 つの複製コピーの処理をトリガできます。
    （CVE-2007-6286）

  - 例外などで処理やパラメータが中断された場合、そのパラメータをその後のリクエストの一部として処理できます。（CVE-2008-0002）

Nessus では、この欠陥を実際にはテストしていませんが、その代わりに Tomcat のバナーのバージョンまたはエラー ページに依存しているため、誤検出の可能性があることに、注意してください。

自己報告されたバージョン番号によると、リモート ホストでリッスンしているApache Tomcat は、Tomcat 5.5.26 より前のバージョンであり、そのために複数の脆弱性の影響を受けることがあります。

  - リモートにインストールされている Apache Tomcat は、クッキーを介した情報漏洩攻撃に脆弱なことがあります。CVE-2007-3385 の以前の修正は不完全であり、クッキー値での引用符や「%5C」の使用を考慮しませんでした。
    （CVE-2007-3385、CVE-2007-5333）

  - JULI ロギングコンポーネントのデフォルトのセキュリティポリシーでは、ファイルへのアクセス権が制限されませんでした。
    これは、信頼されていない Web アプリケーションによって悪用されて、Tomcat プロセスのコンテキストで任意のファイルにアクセスして書き込まれることがあります。（CVE-2007-5342）

  - リモートにインストールされている Apache Tomcat は、WebDAV サーブレットを介した情報漏洩攻撃に脆弱なことがあります。
    SYSTEM タグが付いたエンティティが含まれている特定の WebDAV リクエストにより、任意のファイルコンテンツが漏洩することがあります。（CVE-2007-5461）

  - ネイティブ APR コネクターが使用されている場合、SSL ポートへの空のリクエストが適切に処理されません。これにより、Netcat を使って空のリクエストを送信することで示されているように、リモートの攻撃者は、最近のリクエストの 1 つの複製コピーの処理をトリガできます。
    （CVE-2007-6286）

Nessus では、この欠陥を実際にはテストしませんが、その代わりに Tomcat のバナーのバージョンまたはエラー ページに依存しているため、誤検出の可能性があることに、注意してください。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、次のコンポーネントで、リモートコードの実行の脆弱性などの複数の脆弱性による影響を受けます：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux カーネル
 - Linux カーネル 64 ビット
 - Linux カーネル Common Internet File System
 - Linux カーネル eCryptfs
 - NTP
 - Python
 - Java Runtime Environment（JRE）
 - Java SE 開発キット（JDK）
 - Java SE Abstract Window Toolkit（AWT）
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

ID	名前	製品	ファミリー	公開日	更新日	深刻度
47577	Apache Tomcat < 6.0.16 の複数の脆弱性	Nessus	Web Servers	2010/7/1	2024/5/6	medium
47576	Apache Tomcat < 5.5.26 の複数の脆弱性	Nessus	Web Servers	2010/7/1	2024/5/6	medium
89117	VMware ESX / ESXi の複数の脆弱性（VMSA-2009-0016）（remote check）	Nessus	Misc.	2016/3/3	2021/1/6	critical

検出

プラグインの検索

medium

medium

critical